20.13.加密交换分区
最后更新于
这有帮助吗?
最后更新于
这有帮助吗?
交换分区默认情况下不会加密,在继续之前,应该清除交换分区中可能存在的敏感数据。要用随机垃圾覆盖当前的交换分区,可以执行以下命令:
要使用 加密交换分区,可以在 /etc/fstab 中的交换行后加上 .bde
后缀:
如果要使用 加密交换分区,则使用 .eli
后缀:
默认情况下, 使用 AES 算法,密钥长度为 128 位。通常默认设置即可满足需求。如果需要,可以在 /etc/fstab 中的选项字段更改这些默认设置。可用的标志有:
aalgo:用于确保加密数据未被篡改的数据完整性验证算法。有关支持的算法列表,请参阅 。
ealgo:用于保护数据的加密算法。有关支持的算法列表,请参阅 。
keylen:用于加密算法的密钥长度。有关每种加密算法支持的密钥长度,请参阅 。
sectorsize:数据加密前拆分的块大小。较大的扇区大小会提高性能,但会增加存储开销。推荐大小为 4096 字节。
以下示例配置了使用 AES-XTS 算法、128 位密钥长度和 4 千字节扇区大小的加密交换分区:
系统重启后,可以使用 swapinfo
验证加密交换分区的正常运行。
如果使用的是 :
如果使用的是 :